日志審計怎么部署

日志審計系統一般采用旁路部署，要到達全部設備網絡可通即可，支持單機部署和分布式部署。

旁路單臺部署：無需更改現有網絡，直接接入到用戶指定的交換機上，網絡可通即可。實施設備分為軟件安裝部署和硬件盒子部署。如下圖：

旁路分布式部署：集中管理，所有配置管理統一入庫；日志事件分散解析、關聯分析，集中存儲、查詢；管理中心集中存儲解析、關聯分析后的核心關鍵數據，降低數據中心壓力。如下圖：

回答所涉及的環境：聯想天逸510S、Windows 10。